گروه GoldenJackal مظنون به این است که حداقل چهار سال فعال بوده، اگرچه اطلاعات کمی در مورد این گروه وجود دارد. کسپرسکی گفت که قادر به تعیین منشا یا وابستگی آن به عوامل تهدید شناخته شده نیست، اما شیوه عمل این مهاجم، انگیزه جاسوسی را نشان می‌دهد.
علاوه بر این، تلاش‌های عامل تهدید برای حفظ وجهه خود و ناپدید و در خفا ماندن، همه ویژگی‌های یک گروه تحت حمایت دولت را دارد.
با این اوصاف، برخی از همپوشانی‌های تاکتیکی بین عامل تهدید و Turla، یکی از خدمه هک دولت-ملت مشاهده شده روسیه است. در یک مورد، یک دستگاه قربانی به فاصله دو ماه از هم، توسط Turla و GoldenJackal آلوده شده است.
مسیر اولیه دقیقی که برای نفوذ به رایانه‌های هدف و مخاطب حملات استفاده می‌شود در این مرحله ناشناخته است، اما شواهد جمع آوری شده تاکنون حاکی از استفاده از نصب کننده‌های تروجان شده Skype و اسناد مخرب Microsoft Word است.